Carbonato恶意软件劫持Docker主机

发生了什么

据Bleeping Computer报道，新型僵尸网络恶意软件Carbonato正利用不安全的Docker守护进程安装Hermes Agent AI框架以控制主机。该恶意软件具有蠕虫般能力，在包含近60个存储库的未认证Docker注册表中被发现。ThreatDown研究人员获取了2024年10月至2026年8月的运营证据，显示攻击者使用名为“GH0ST”的代理覆盖默认SOUL.md文件。近期Hermes框架被滥用，Gambit记录了一起窃取60万信用卡详情的操作。